CVE-2026-12070
Yüksek
Açıklama
Tobit Laboratories AG TeamDavid's Webbox, e-posta, faks, SMS vb. gönderme işlevselliğinde rastgele dosya silme güvenlik açığına karşı savunmasızdır. scjob form alanında bir @@COMMENTFILE komutu belirtilerek sistemdeki herhangi bir dosya silinebilir. Bu sorun, Rollout 528 öncesindeki TeamDavid'i etkiler. Rollout 528 (30 Haziran 2026) ile başlayarak, etkilenen işlevsellik varsayılan olarak devre dışı bırakılmıştır ve bu nedenle güvenlik açıkları artık bu işlevsellik aracılığıyla açığa çıkmamaktadır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünTeamDavid
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- Tobit Laboratories AG TeamDavidRollout 528 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tobit Laboratories AG TeamDavid | v < Rollout 528 | Rollout 528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.